Tech Insights
株式会社ニットが新規事業責任者向けアウトソーシング戦略セミナーを開催、限られたリソースでの成功...
株式会社ニットが2025年3月25日にオンラインセミナー「少ないリソースでも新規事業を成功させる！アウトソーシングの賢い使い方セミナー」を開催する。1人社長や新規事業責任者向けに、限られた予算や人員での新規事業成功に向けたアウトソーシング活用術を解説。同社の新規事業企画責任者とHELP YOUアシスタントリーダー補佐が、具体的な活用事例を交えながら成功のポイントを紹介する。
株式会社ニットが新規事業責任者向けアウトソーシング戦略セミナーを開催、限られたリソースでの成功...
株式会社ニットが2025年3月25日にオンラインセミナー「少ないリソースでも新規事業を成功させる！アウトソーシングの賢い使い方セミナー」を開催する。1人社長や新規事業責任者向けに、限られた予算や人員での新規事業成功に向けたアウトソーシング活用術を解説。同社の新規事業企画責任者とHELP YOUアシスタントリーダー補佐が、具体的な活用事例を交えながら成功のポイントを紹介する。
【CVE-2024-13437】WordPressプラグインBook a Room 2.9にC...
WordPressプラグインのBook a Roomにおいて、バージョン2.9までのすべてのバージョンでCross-Site Request Forgeryの脆弱性が発見された。この脆弱性はCVE-2024-13437として識別され、CVSSスコア4.3（MEDIUM）と評価されている。攻撃者が管理者を騙して特定のアクションを実行させることで、プラグインの設定を変更できる状態となっており、早急な対応が求められている。
【CVE-2024-13437】WordPressプラグインBook a Room 2.9にC...
WordPressプラグインのBook a Roomにおいて、バージョン2.9までのすべてのバージョンでCross-Site Request Forgeryの脆弱性が発見された。この脆弱性はCVE-2024-13437として識別され、CVSSスコア4.3（MEDIUM）と評価されている。攻撃者が管理者を騙して特定のアクションを実行させることで、プラグインの設定を変更できる状態となっており、早急な対応が求められている。
【CVE-2025-1441】Royal Elementor Addons and Templ...
WordPressプラグイン「Royal Elementor Addons and Templates」のバージョン1.7.1007以前に深刻な脆弱性が発見された。この脆弱性は認証されていない攻撃者が管理者に悪意のあるリンクをクリックさせることで、クロスサイトスクリプティングの実行が可能になる。CVSSスコアは6.1（MEDIUM）と評価されており、早急な対策が求められる。
【CVE-2025-1441】Royal Elementor Addons and Templ...
WordPressプラグイン「Royal Elementor Addons and Templates」のバージョン1.7.1007以前に深刻な脆弱性が発見された。この脆弱性は認証されていない攻撃者が管理者に悪意のあるリンクをクリックさせることで、クロスサイトスクリプティングの実行が可能になる。CVSSスコアは6.1（MEDIUM）と評価されており、早急な対策が求められる。
narrativeとAGORAが登録有形文化財鳳明館本館でインターンシップを開催、コワーキング...
株式会社narrativeと株式会社AGORAが2025年3月14日に東京都文京区本郷の登録有形文化財「鳳明館 本館」で地方創生に関する1dayインターンシップを開催する。また3月4日から4月5日までの1か月間限定で会員登録・予約不要のコワーキングスペースとして開放され、築約120年の歴史ある和の空間を仕事や勉強などに活用できる。
narrativeとAGORAが登録有形文化財鳳明館本館でインターンシップを開催、コワーキング...
株式会社narrativeと株式会社AGORAが2025年3月14日に東京都文京区本郷の登録有形文化財「鳳明館 本館」で地方創生に関する1dayインターンシップを開催する。また3月4日から4月5日までの1か月間限定で会員登録・予約不要のコワーキングスペースとして開放され、築約120年の歴史ある和の空間を仕事や勉強などに活用できる。
CisdemがPDF Converter OCR for Mac V9.2.0を発表、OCR技...
ソフト開発会社Cisdemは2025年3月3日、PDF変換ソフトPDF Converter OCR for Mac V9.2.0をリリースした。特別なリンクを含んだPDFによるクラッシュを修正し、テーブル認識精度を向上させ、OCR技術が25言語に対応できるようになった。複数のPDFファイルを編集可能なPDFに一括変換でき、Word、Excel、PowerPointなど多様な形式への変換にも対応している。
CisdemがPDF Converter OCR for Mac V9.2.0を発表、OCR技...
ソフト開発会社Cisdemは2025年3月3日、PDF変換ソフトPDF Converter OCR for Mac V9.2.0をリリースした。特別なリンクを含んだPDFによるクラッシュを修正し、テーブル認識精度を向上させ、OCR技術が25言語に対応できるようになった。複数のPDFファイルを編集可能なPDFに一括変換でき、Word、Excel、PowerPointなど多様な形式への変換にも対応している。
LINEヤフーがYahoo! JAPANアプリの毎日ボーナスくじを増量、総額5,500万円相当...
LINEヤフーは2025年3月31日までYahoo! JAPANアプリで毎日ボーナスくじを開催する。景品総数1,500万本以上、総額5,500万円相当を用意し、PayPayポイントやハーゲンダッツなどが当たる。通常開催時より240万本増量され、1秒に5人が当選するチャンスとなる。スタンプを貯めてくじに参加でき、Wチャンスで10万円相当のPayPayポイントも当たる可能性がある。
LINEヤフーがYahoo! JAPANアプリの毎日ボーナスくじを増量、総額5,500万円相当...
LINEヤフーは2025年3月31日までYahoo! JAPANアプリで毎日ボーナスくじを開催する。景品総数1,500万本以上、総額5,500万円相当を用意し、PayPayポイントやハーゲンダッツなどが当たる。通常開催時より240万本増量され、1秒に5人が当選するチャンスとなる。スタンプを貯めてくじに参加でき、Wチャンスで10万円相当のPayPayポイントも当たる可能性がある。
株式会社スーツが無料セミナーを開催、タスク管理ツールSuit UPβ版のサービス概要と労働生産...
株式会社スーツは2025年3月5日に代表取締役社長CEO小松裕介氏による無料セミナー「労働生産性をあげる」を開催する。チームのタスク管理ツール「Suit UP」β版の機能説明や、未曾有の労働人口減少に向けた生産性向上のアプローチについて解説を行う。セミナーはオンラインで開催され、前日までにリンクが送付される予定だ。
株式会社スーツが無料セミナーを開催、タスク管理ツールSuit UPβ版のサービス概要と労働生産...
株式会社スーツは2025年3月5日に代表取締役社長CEO小松裕介氏による無料セミナー「労働生産性をあげる」を開催する。チームのタスク管理ツール「Suit UP」β版の機能説明や、未曾有の労働人口減少に向けた生産性向上のアプローチについて解説を行う。セミナーはオンラインで開催され、前日までにリンクが送付される予定だ。
【CVE-2025-0808】Houzez Property Feed 2.4.21にCSRF...
WordPressプラグイン「Houzez Property Feed」のバージョン2.4.21以前に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。この脆弱性により、攻撃者は管理者に特定のリンクをクリックさせることで、プロパティフィードのエクスポートデータを削除できる可能性がある。CVSSスコアは4.3（MEDIUM）と評価されており、早急な対応が推奨される。
【CVE-2025-0808】Houzez Property Feed 2.4.21にCSRF...
WordPressプラグイン「Houzez Property Feed」のバージョン2.4.21以前に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。この脆弱性により、攻撃者は管理者に特定のリンクをクリックさせることで、プロパティフィードのエクスポートデータを削除できる可能性がある。CVSSスコアは4.3（MEDIUM）と評価されており、早急な対応が推奨される。
株式会社リンクが岩手県で肥料設計セミナーを開催、窒素過多を防ぎながら収量最大化を目指す農家を支援
株式会社リンクの農機具王アグリスイッチ事業部が2025年3月16日に岩手県奥州市で肥料設計セミナーを開催する。窒素過多による品質低下を防ぎながら収量を最大化する肥料設計のポイントを解説し、参加者全員にケイ酸肥料をプレゼント。セミナー後には無料の肥料設計相談会も実施され、農家の持続可能な経営を支援する。
株式会社リンクが岩手県で肥料設計セミナーを開催、窒素過多を防ぎながら収量最大化を目指す農家を支援
株式会社リンクの農機具王アグリスイッチ事業部が2025年3月16日に岩手県奥州市で肥料設計セミナーを開催する。窒素過多による品質低下を防ぎながら収量を最大化する肥料設計のポイントを解説し、参加者全員にケイ酸肥料をプレゼント。セミナー後には無料の肥料設計相談会も実施され、農家の持続可能な経営を支援する。
【CVE-2024-13852】WordPressプラグインOption Editor 1.0...
WordPressプラグインOption Editor 1.0にCross-Site Request Forgeryの脆弱性が発見され、CVE-2024-13852として報告された。plugin_page()関数でのnonce検証欠如により、攻撃者が管理者を騙してリンクをクリックさせることで任意のオプション設定を更新可能。CVSSスコア8.8（HIGH）と評価され、管理者権限の不正取得につながる可能性のある深刻な脆弱性となっている。
【CVE-2024-13852】WordPressプラグインOption Editor 1.0...
WordPressプラグインOption Editor 1.0にCross-Site Request Forgeryの脆弱性が発見され、CVE-2024-13852として報告された。plugin_page()関数でのnonce検証欠如により、攻撃者が管理者を騙してリンクをクリックさせることで任意のオプション設定を更新可能。CVSSスコア8.8（HIGH）と評価され、管理者権限の不正取得につながる可能性のある深刻な脆弱性となっている。
【CVE-2024-13363】Raptive Adsプラグインに反射型XSS脆弱性、Word...
WordPressプラグインのRaptive Adsにおいて、バージョン3.6.3以前の全バージョンに反射型クロスサイトスクリプティング脆弱性が発見された。CVE-2024-13363として識別されたこの脆弱性は、CVSS評価で6.1点の中程度とされており、未認証の攻撃者が悪意のあるスクリプトを実行できる可能性がある。早急なバージョンアップデートが推奨される。
【CVE-2024-13363】Raptive Adsプラグインに反射型XSS脆弱性、Word...
WordPressプラグインのRaptive Adsにおいて、バージョン3.6.3以前の全バージョンに反射型クロスサイトスクリプティング脆弱性が発見された。CVE-2024-13363として識別されたこの脆弱性は、CVSS評価で6.1点の中程度とされており、未認証の攻撃者が悪意のあるスクリプトを実行できる可能性がある。早急なバージョンアップデートが推奨される。
【CVE-2024-13339】DeBounce Email Validatorに深刻な脆弱性...
WordPressプラグインDeBounce Email Validatorの全バージョン（5.6.6以前）にクロスサイトリクエストフォージェリの脆弱性が発見された。この脆弱性により、攻撃者は管理者に特定のリンクをクリックさせることで、設定の更新や悪意のあるスクリプトの実行が可能となる。CVSSスコアは6.1（中）と評価されており、早急な対策が求められている。
【CVE-2024-13339】DeBounce Email Validatorに深刻な脆弱性...
WordPressプラグインDeBounce Email Validatorの全バージョン（5.6.6以前）にクロスサイトリクエストフォージェリの脆弱性が発見された。この脆弱性により、攻撃者は管理者に特定のリンクをクリックさせることで、設定の更新や悪意のあるスクリプトの実行が可能となる。CVSSスコアは6.1（中）と評価されており、早急な対策が求められている。
【CVE-2024-13883】WPUpper Share Buttons 3.51以前に脆弱...
WordFenceは2025年2月21日、WordPress用プラグインWPUpper Share Buttonsのバージョン3.51以前に存在するクロスサイトリクエストフォージェリの脆弱性を公開した。CVE-2024-13883として識別されるこの脆弱性は、認証されていない攻撃者が管理者を騙してリンクをクリックさせることで、カスタムCSSの不正な更新が可能になる。CVSSスコアは4.3で中程度の深刻度と評価されている。
【CVE-2024-13883】WPUpper Share Buttons 3.51以前に脆弱...
WordFenceは2025年2月21日、WordPress用プラグインWPUpper Share Buttonsのバージョン3.51以前に存在するクロスサイトリクエストフォージェリの脆弱性を公開した。CVE-2024-13883として識別されるこの脆弱性は、認証されていない攻撃者が管理者を騙してリンクをクリックさせることで、カスタムCSSの不正な更新が可能になる。CVSSスコアは4.3で中程度の深刻度と評価されている。
岸博幸氏が特別セミナーを開催、がん宣告後の人生観とキャリアについて語る特別講演を実施
株式会社クレア・ライフ・パートナーズは、慶応義塾大学大学院教授の岸博幸氏を招いた特別セミナーを2025年3月15日に開催する。がん宣告を受けて人生の締切を意識した岸氏が、自身の経験を基に人生観やキャリアについての考え方を解説。西新宿のBAR FIVE Arrowsでの会場開催とZOOMでのオンライン配信を組み合わせたハイブリッド形式で実施され、会場参加は先着30名、オンライン参加は先着1,000名を予定している。
岸博幸氏が特別セミナーを開催、がん宣告後の人生観とキャリアについて語る特別講演を実施
株式会社クレア・ライフ・パートナーズは、慶応義塾大学大学院教授の岸博幸氏を招いた特別セミナーを2025年3月15日に開催する。がん宣告を受けて人生の締切を意識した岸氏が、自身の経験を基に人生観やキャリアについての考え方を解説。西新宿のBAR FIVE Arrowsでの会場開催とZOOMでのオンライン配信を組み合わせたハイブリッド形式で実施され、会場参加は先着30名、オンライン参加は先着1,000名を予定している。
ミガログループDXYZと宮川製作所が顔認証システムで協業、FreeiDとKnoctoi Lit...
ミガロホールディングスのグループ会社DXYZと宮川製作所が、顔認証プラットフォーム「FreeiD」とAI顔認証エンジン「FaceMe」搭載の顔認証端末「Knoctoi Lite」の連携を発表。マンション161棟の実績を持つFreeiDと、日本製の高性能顔認証端末Knoctoi Liteの組み合わせにより、オフィスや工場向けの顔認証ソリューションを展開する。
ミガログループDXYZと宮川製作所が顔認証システムで協業、FreeiDとKnoctoi Lit...
ミガロホールディングスのグループ会社DXYZと宮川製作所が、顔認証プラットフォーム「FreeiD」とAI顔認証エンジン「FaceMe」搭載の顔認証端末「Knoctoi Lite」の連携を発表。マンション161棟の実績を持つFreeiDと、日本製の高性能顔認証端末Knoctoi Liteの組み合わせにより、オフィスや工場向けの顔認証ソリューションを展開する。
DXYZのFreeiDと宮川製作所のKnoctoi Liteが連携開始、顔認証技術の普及拡大へ...
DXYZ株式会社と株式会社宮川製作所は、顔認証IDプラットフォーム「FreeiD」とAI顔認証エンジン「FaceMe」搭載の顔認証端末「Knoctoi Lite」の連携を開始。顔認証とICカード認証を組み合わせた二要素認証により、高度なセキュリティを実現。エッジ認証方式の採用でプライバシー保護と高速認証を両立し、2025年3月のSECURITY SHOWでの出展も予定している。
DXYZのFreeiDと宮川製作所のKnoctoi Liteが連携開始、顔認証技術の普及拡大へ...
DXYZ株式会社と株式会社宮川製作所は、顔認証IDプラットフォーム「FreeiD」とAI顔認証エンジン「FaceMe」搭載の顔認証端末「Knoctoi Lite」の連携を開始。顔認証とICカード認証を組み合わせた二要素認証により、高度なセキュリティを実現。エッジ認証方式の採用でプライバシー保護と高速認証を両立し、2025年3月のSECURITY SHOWでの出展も予定している。
サイバーリンクがPromeoにAI切り抜き機能とAI招待状作成機能を追加、デザイン制作の効率化に貢献
サイバーリンクは、テンプレートデザインツールPromeoに新たにAI切り抜き機能とAI招待状作成機能を追加した。AI切り抜き機能では画像内の物体を自動認識して背景と分離でき、AI招待状作成機能ではイベント情報を入力するだけで招待状のデザインを自動生成できる。プレミアムプランは月額1050円からで、ECサイトの商品写真加工やイベント招待状作成の効率化を実現する。
サイバーリンクがPromeoにAI切り抜き機能とAI招待状作成機能を追加、デザイン制作の効率化に貢献
サイバーリンクは、テンプレートデザインツールPromeoに新たにAI切り抜き機能とAI招待状作成機能を追加した。AI切り抜き機能では画像内の物体を自動認識して背景と分離でき、AI招待状作成機能ではイベント情報を入力するだけで招待状のデザインを自動生成できる。プレミアムプランは月額1050円からで、ECサイトの商品写真加工やイベント招待状作成の効率化を実現する。
Mastercardが東京マラソンEXPO 2025でブース出展とランナー応援カフェを展開、4...
Mastercardは東京マラソン2025のグローバル・マーケティング・パートナーとして、2月27日から3月1日まで東京マラソンEXPO 2025にブースを出展する。大会当日の3月2日には14kmと31km地点で応援カフェを運営し、会員特典や先着プレゼントを提供。2025年から2028年までの4年間、東京マラソン財団とオフィシャルパートナーシップを結び、決済技術を活用した新しい体験の創出を目指す。
Mastercardが東京マラソンEXPO 2025でブース出展とランナー応援カフェを展開、4...
Mastercardは東京マラソン2025のグローバル・マーケティング・パートナーとして、2月27日から3月1日まで東京マラソンEXPO 2025にブースを出展する。大会当日の3月2日には14kmと31km地点で応援カフェを運営し、会員特典や先着プレゼントを提供。2025年から2028年までの4年間、東京マラソン財団とオフィシャルパートナーシップを結び、決済技術を活用した新しい体験の創出を目指す。
【CVE-2024-13749】WordPressプラグインStaffList 3.2.3以前...
WordPressプラグインStaffListのバージョン3.2.3以前において、クロスサイトリクエストフォージェリ(CSRF)からクロスサイトスクリプティング(XSS)につながる脆弱性が発見された。この脆弱性により、攻撃者は管理者を騙してリンクをクリックさせることで、設定を更新し悪意のあるスクリプトを実行可能。CVSSスコア6.1の中程度の深刻度と評価され、早急な対応が推奨される。
【CVE-2024-13749】WordPressプラグインStaffList 3.2.3以前...
WordPressプラグインStaffListのバージョン3.2.3以前において、クロスサイトリクエストフォージェリ(CSRF)からクロスサイトスクリプティング(XSS)につながる脆弱性が発見された。この脆弱性により、攻撃者は管理者を騙してリンクをクリックさせることで、設定を更新し悪意のあるスクリプトを実行可能。CVSSスコア6.1の中程度の深刻度と評価され、早急な対応が推奨される。
株式会社リンクが秋田県で肥料設計セミナーを開催、窒素過多による品質低下問題の解決策を提示へ
株式会社リンク（農機具王 アグリスイッチ事業部）は2025年3月2日、秋田県大館市で肥料設計セミナーを開催する。水稲栽培における窒素過多による品質低下問題に対し、収量最大化と栽培コスト削減を両立する具体的な改善策を提示する。セミナー後には無料の肥料設計相談会を実施し、参加者全員にケイ酸肥料（3反分・4500円相当）をプレゼントする。
株式会社リンクが秋田県で肥料設計セミナーを開催、窒素過多による品質低下問題の解決策を提示へ
株式会社リンク（農機具王 アグリスイッチ事業部）は2025年3月2日、秋田県大館市で肥料設計セミナーを開催する。水稲栽培における窒素過多による品質低下問題に対し、収量最大化と栽培コスト削減を両立する具体的な改善策を提示する。セミナー後には無料の肥料設計相談会を実施し、参加者全員にケイ酸肥料（3反分・4500円相当）をプレゼントする。
マイクロアドがBtoBマーケティング向けウェビナーを開催、属性と興味関心度を活用したリード獲得...
株式会社マイクロアドが2025年3月4日にBtoBマーケティング担当者向けウェビナーを開催する。業界トップリーダー9社が登壇し、ターゲットの属性と興味関心度に基づくリード獲得の手法や、検討度合いの高いリードを効率的に見つける方法について解説。リード数の増加だけでなく、商談や受注につながる質の高いリード獲得を目指す企業担当者に向けた実践的な内容となっている。
マイクロアドがBtoBマーケティング向けウェビナーを開催、属性と興味関心度を活用したリード獲得...
株式会社マイクロアドが2025年3月4日にBtoBマーケティング担当者向けウェビナーを開催する。業界トップリーダー9社が登壇し、ターゲットの属性と興味関心度に基づくリード獲得の手法や、検討度合いの高いリードを効率的に見つける方法について解説。リード数の増加だけでなく、商談や受注につながる質の高いリード獲得を目指す企業担当者に向けた実践的な内容となっている。
アルティウスリンクがジャルパックにAIチャットボットを導入、24時間対応と90%超の正答率で顧...
アルティウスリンク株式会社がJALグループの旅行会社ジャルパックのコンタクトセンターにAIチャットボットを導入。24時間365日の問い合わせ対応を実現し、導入1か月で正答率とカバー率ともに90%超を達成。営業時間外の利用が全体の約6割を占め、月間約27,000件の有効リクエストを記録。顧客の利便性向上とCX向上に大きく貢献している。
アルティウスリンクがジャルパックにAIチャットボットを導入、24時間対応と90%超の正答率で顧...
アルティウスリンク株式会社がJALグループの旅行会社ジャルパックのコンタクトセンターにAIチャットボットを導入。24時間365日の問い合わせ対応を実現し、導入1か月で正答率とカバー率ともに90%超を達成。営業時間外の利用が全体の約6割を占め、月間約27,000件の有効リクエストを記録。顧客の利便性向上とCX向上に大きく貢献している。
KIIがエイターリンクに追加出資を実施、FA領域とビルマネジメント向け半導体開発とグローバル展...
慶應イノベーション・イニシアティブ（KII）がワイヤレス給電技術の社会実装を進めるエイターリンクに追加出資し、総額28億円の資金調達を実現。2024年3月から空間伝送型ワイヤレス給電システム「AirPlug」の一般販売を開始しており、今回の資金調達でFA領域とビルマネジメント領域向けの半導体開発とグローバル展開を推進する。
KIIがエイターリンクに追加出資を実施、FA領域とビルマネジメント向け半導体開発とグローバル展...
慶應イノベーション・イニシアティブ（KII）がワイヤレス給電技術の社会実装を進めるエイターリンクに追加出資し、総額28億円の資金調達を実現。2024年3月から空間伝送型ワイヤレス給電システム「AirPlug」の一般販売を開始しており、今回の資金調達でFA領域とビルマネジメント領域向けの半導体開発とグローバル展開を推進する。
【CVE-2025-0864】Active Products Tables for WooCo...
WordPressプラグインActive Products Tables for WooCommerceのバージョン1.0.6.6以前に、Reflected Cross-Site Scriptingの脆弱性が発見された。CVSSスコア6.1のこの脆弱性は、認証なしで攻撃可能で、不正なスクリプト実行のリスクがある。Wordfenceが2025年2月18日に報告し、早急な対応が求められている。
【CVE-2025-0864】Active Products Tables for WooCo...
WordPressプラグインActive Products Tables for WooCommerceのバージョン1.0.6.6以前に、Reflected Cross-Site Scriptingの脆弱性が発見された。CVSSスコア6.1のこの脆弱性は、認証なしで攻撃可能で、不正なスクリプト実行のリスクがある。Wordfenceが2025年2月18日に報告し、早急な対応が求められている。
【CVE-2024-13718】WooCommerceプラグインFlexible Wishli...
WordPressのeコマースプラグイン「Flexible Wishlist for WooCommerce」のバージョン1.2.26以前に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。この脆弱性により、攻撃者は管理者に悪意のあるリンクをクリックさせることで、他のユーザーのウィッシュリストを不正に操作することが可能となる。CVSSスコアは4.3（MEDIUM）と評価され、早急な対応が求められている。
【CVE-2024-13718】WooCommerceプラグインFlexible Wishli...
WordPressのeコマースプラグイン「Flexible Wishlist for WooCommerce」のバージョン1.2.26以前に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。この脆弱性により、攻撃者は管理者に悪意のあるリンクをクリックさせることで、他のユーザーのウィッシュリストを不正に操作することが可能となる。CVSSスコアは4.3（MEDIUM）と評価され、早急な対応が求められている。
【CVE-2024-13684】WordPressプラグインResetにデータベースリセットの...
WordFenceは2025年2月18日、WordPressプラグイン「Reset」のバージョン1.6以前に深刻な脆弱性が存在することを公開した。この脆弱性は未認証の攻撃者が管理者に偽装したリンクをクリックさせることで、データベーステーブルを再設定可能となる。CVSSスコアは8.1と高く評価されており、reset_db_page()関数における不適切なnonceバリデーションが原因とされている。
【CVE-2024-13684】WordPressプラグインResetにデータベースリセットの...
WordFenceは2025年2月18日、WordPressプラグイン「Reset」のバージョン1.6以前に深刻な脆弱性が存在することを公開した。この脆弱性は未認証の攻撃者が管理者に偽装したリンクをクリックさせることで、データベーステーブルを再設定可能となる。CVSSスコアは8.1と高く評価されており、reset_db_page()関数における不適切なnonceバリデーションが原因とされている。
【CVE-2024-13555】1 Click WordPress Migration Plu...
WordFenceは2025年2月18日、WordPressプラグイン「1 Click WordPress Migration Plugin」のバージョン2.1以前に、Cross-Site Request Forgery（CSRF）の脆弱性が存在することを公開した。この脆弱性はcancel_actions()関数のnonce検証の不備により、攻撃者が管理者を騙してバックアッププロセスをキャンセルできる可能性がある。CVSSスコアは5.3（MEDIUM）で、早急な対応が推奨される。
【CVE-2024-13555】1 Click WordPress Migration Plu...
WordFenceは2025年2月18日、WordPressプラグイン「1 Click WordPress Migration Plugin」のバージョン2.1以前に、Cross-Site Request Forgery（CSRF）の脆弱性が存在することを公開した。この脆弱性はcancel_actions()関数のnonce検証の不備により、攻撃者が管理者を騙してバックアッププロセスをキャンセルできる可能性がある。CVSSスコアは5.3（MEDIUM）で、早急な対応が推奨される。
【CVE-2024-13523】WordPressプラグインMemorialDay 1.0.4...
WordPressプラグインMemorialDayのバージョン1.0.4以前において、クロスサイトリクエストフォージェリからクロスサイトスクリプティングに繋がる重大な脆弱性が発見された。この脆弱性はCVE-2024-13523として識別され、CVSSスコア6.1のMedium評価となっている。攻撃者は管理者の操作を誘導することで設定変更や悪意のあるスクリプトの注入が可能となるため、早急な対応が必要とされている。
【CVE-2024-13523】WordPressプラグインMemorialDay 1.0.4...
WordPressプラグインMemorialDayのバージョン1.0.4以前において、クロスサイトリクエストフォージェリからクロスサイトスクリプティングに繋がる重大な脆弱性が発見された。この脆弱性はCVE-2024-13523として識別され、CVSSスコア6.1のMedium評価となっている。攻撃者は管理者の操作を誘導することで設定変更や悪意のあるスクリプトの注入が可能となるため、早急な対応が必要とされている。
【CVE-2024-13315】Shopwarden 1.0.11にCSRF脆弱性が発見、管理...
WordPressプラグイン「Shopwarden」のバージョン1.0.11以前に深刻な脆弱性が発見された。save_setting()関数でのnonce検証の不備により、攻撃者が管理者にリンクをクリックさせることで任意のオプション更新や権限昇格が可能となる。CVSSスコア8.8の高リスク脆弱性として評価され、早急な対応が求められている。
【CVE-2024-13315】Shopwarden 1.0.11にCSRF脆弱性が発見、管理...
WordPressプラグイン「Shopwarden」のバージョン1.0.11以前に深刻な脆弱性が発見された。save_setting()関数でのnonce検証の不備により、攻撃者が管理者にリンクをクリックさせることで任意のオプション更新や権限昇格が可能となる。CVSSスコア8.8の高リスク脆弱性として評価され、早急な対応が求められている。
ウイングアークがChatGPT活用のAIアシスタントを発表、電子帳票プラットフォームの操作性が向上
ウイングアーク１ｓｔは電子帳票プラットフォーム「invoiceAgent」向けのAIアシスタントを2025年2月26日から提供開始する。ChatGPTを活用して約2,000ページのマニュアルやナレッジベースから必要な情報を抽出し、操作手順や設定方法を図や箇条書きでわかりやすく提供。オンプレミスとクラウドの両環境に対応し、文書管理から電子取引まで幅広い機能をサポートする。
ウイングアークがChatGPT活用のAIアシスタントを発表、電子帳票プラットフォームの操作性が向上
ウイングアーク１ｓｔは電子帳票プラットフォーム「invoiceAgent」向けのAIアシスタントを2025年2月26日から提供開始する。ChatGPTを活用して約2,000ページのマニュアルやナレッジベースから必要な情報を抽出し、操作手順や設定方法を図や箇条書きでわかりやすく提供。オンプレミスとクラウドの両環境に対応し、文書管理から電子取引まで幅広い機能をサポートする。